从美国燃油管道遭遇网络袭击事件说开去——

网络安全问题不容忽视

日前，美国最大燃油管道运营商遭遇黑客组织的网络攻击侵袭后，被迫暂停运作美国东部最大的关键燃油网络。为此，美国交通部宣布采取紧急措施保障能源供应安全，暂时缓解因燃油管道停运导致的能源短缺状况。一个月之内连续发生多起引人注目的网络勒索袭击事件，给人们再次敲响了网络安全的警钟。

网络空间行动性质独特，不同于传统空间。由于网络的匿名性，攻击者可以隐蔽自己的身份，或者操纵僵尸计算机发起网络攻击，隐蔽性强，攻击者常常难以被发现，轻松地实现“来无踪、去无影”。攻击者会以木马形式插入到敌方或第三方软件中，长期潜伏伺机而动，一旦需要就被唤醒。通过袭击对方的网络主干道和关键节点，或者瞄准现代社会命脉行业中的控制系统，操控网络媒体，攻击者能够以小的投入产生巨大的效益。信息社会，互联网已经成为无所不在、无所不控的“神经”和“枢纽”，一旦瘫痪，后果不堪设想。信息化智能化时代，万物互联进程越来越快，小到心脏起搏器、政府网站，大到输油管道、国家电网、核设施都可能成为攻击的对象，网络攻击的范围随着智能设备的广泛应用而迅速扩展，网络空间正日益成为恐怖组织、黑客不受限制的非对称舞台。

当前网络安全形势严峻，对国家安全构成诸多挑战。物联网以及大数据等技术的大规模应用，虽然极大提高了生产效率，但也催生了许多新安全风险。对经济安全造成挑战。特别是近年来，商业性网络犯罪频发，勒索病毒、挖矿病毒造成多起跨国性网络袭击事件，对工业企业造成严重影响。此次事件中，石油管道被迫关停断供导致美国多地油价飙升至历史高位。对政治安全构成挑战。网络空间的即时性和灵活性让其成为意识形态领域斗争的新平台和颠覆政权的重要工具。在近几年全球发生的多起“颜色革命”中，网络媒体起到了推波助澜的作用。据外媒称，2013年乌克兰危机背后就离不开西方情报机构肆无忌惮利用网络进行的政治渗透、文化输出和舆论操控。网络的隐匿性和复杂性又使其成为恐怖分子喜爱的“天然战场”。恐怖组织逐渐从线下活动转为线上，不断借助网络完成培训、宣传策划恐怖袭击等各类活动。给军事安全带来挑战。网络战正日益成为新战场，国家间的一些军事对抗行动已经在网络空间展开。2010年，由以色列和美国制造的“震网”蠕虫病毒渗入纳坦兹，成功使伊朗1000多台离心机停止运转。为此，当前世界一些国家出于网络安全的考虑相继建立网络部队，以应对日益严重的网络威胁。

维护网络安全需要全球合作，共同努力。网络的开放性决定了网络安全是全球性的挑战，单靠一国之力难以有效应对，需要国际社会携手合作共同治理，才能构建起和平、安全、开放、合作的网络空间，让其更好地造福全人类。虽然网络无国界，但网络空间有主权，要警惕有些国家借口维护自身安全，肆意干涉他国网络主权，实行网络霸权欺凌的行径。因此在国际层面应开展网络问题全球治理合作，防范网络犯罪，打击网络恐怖主义行为；进一步完善网络安全对话沟通机制，增强网络领域国家间的互信。要尽快制定普遍性的网络空间规则和法律体系，创建反对网络霸权主义的网络空间新秩序、新模式，有效约束网络超级大国的单边主义做法。进一步完善网络安全对话沟通机制，搭建更多的合作平台，构筑涉网新型国际关系，避免网络空间“安全困境”的发生。（沈文科）

来源： 解放军报

网络安全存在的问题及对策分析

网络安全存在的问题及对策分析

　　随着互联网的快速发展，互联网在各个领域的应用取得了积极进展，互联网已经成为多个领域的重要辅助手段，对提高工作效率和改变生活方式起到积极的促进作用。但是随着网络个人信息的增多，以及人们对网络的依赖，网络安全问题成为了制约网络发展的重要因素。同时，网络安全问题还对用户的信息及财产产生了严重的影响和威胁。为此，我们应对网络安全问题引起足够的重视，应从网络安全现存问题入手，分析问题的成因，制定具体的应对策略，保证网络安全问题得到有效解决，提高网络安全性，为用户营造一个安全稳定的网络环境。

　　网络安全的概念分析

　　网络安全从本质上来讲就是网络上的信息安全，就是指网络系统中流动和保存的数据，不受到偶然的或者恶意的破坏、泄露、更改。系统连续正常的工作，网络服务不中断。从广义上来说，凡是涉及网络信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。从本质上来讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行。网络服务不中断。广义来说凡是涉及网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全所要研究的领域。

　　网络安全存在的主要问题分析

　　从目前网络安全所暴露出的问题来看，重要包括两个大的方面，即自然因素引起的网络安全问题和人为因素引起的网络安全问题，以下我们着重分析这两种网络安全问题。

　　1、自然因素及偶发因素引起的网络安全问题

　　计算机系统硬件和通讯设施极易遭受到自然环境的影响，如：各种自然灾害(如地震、泥石流、水灾、风暴、建筑物破坏等)对计算机网络构成威胁。还有一些偶发性因素，如电源故障、设备的机能失常、软件开发过程中留下的某些漏洞等，也对计算机网络构成严重威胁。此外管理不好、规章制度不健全、安全管理水平较低、操作失误、渎职行为等都会对网络安全造成威胁。

　　2、人为因素引起的网络安全问题

　　从计算机网络的实际使用来看，人为因素引起的网络安全问题主要表现在以下几个方面：

　　(1)网络应用中的不安全问题

　　在网络的应用中，由于网络具有较为开放的特征，因此在网络中信息的传输和交换非常频繁，由此造成的信息安全也成为了网络安全面临的主要问题。在互联网中，用户之间由于现实的数据传输需求，需要保证自己的网络终端属于开放的状态，由此就给他人以植入木马程序等电脑病毒的机会。所以，网络使用中存在的不安全问题是网络安全问题的重要类别。

　　(2)操作系统本身存在的安全漏洞和缺陷

　　在网络应用中，操作系统是网络终端用户的重要软件系统。虽然操作系统在开发过程中均会对安全设置予以高度重视，并在使用中起到一定的安全防护作用。但是随着网络黑客手段的升级，操作系统本身存在的.安全漏洞和缺陷逐渐被网络黑客所破解，由此给网络用户的信息和资金安全带来了较大的影响。为此，我们必须对操作系统本身存在的安全漏洞和缺陷有足够的重视，采取积极措施予以弥补。

　　(3)数据库存在的安全隐患

　　在互联网使用中，不管是网络用户终端还是各个网站，都会有相应的数据库。在数据库中，存储着大量的信息数据和关键信息。其中有些涉及个人隐私，有些则是涉及资金安全的重要信息。但是从目前数据库建设来看，数据库的安全防御措施比较薄弱，一旦遇到网络入侵，难以形成对数据信息的有效保护，数据库的安全隐患已经成为网络安全的重要问题之一。

　　(4)网络防火墙存在的安全漏洞和局限性

　　为了提高网络终端用户的安全防御能力，网络防火墙系统是重要的网终端防御系统。但是受到多种因素的困扰以及网络防火墙技术的限制，在实际使用过程中，网络防火墙不可避免的存在安全漏洞和局限性，这一缺陷导致了网络防火墙只能抵御一般性网络攻击，一旦遇到升级版本的计算机病毒，将无法形成对系统的保护，进而给网络安全造成严重影响。

　　网络安全问题的应对策略分析

　　考虑到网络安全问题造成的严重影响，以及网络安全的重要性，在网络使用过程中，我们应对网络安全问题进行认真分析，应从网络发展实际出发，围绕着网络安全存在的问题，制定具体的应对策略，保证网络安全问题得到有效解决，提高网络的安全性和可靠性，促进网络的快速健康发展，为网络用户提供一个安全的网络环境。为此，我们应从以下几个方面入手，制定网络安全问题的应对策略：

　　1、建立完善的网络安全管理制度，应对网络安全突发事件

　　为了防范网络系统突然遭遇外界因素干扰进而发生安全问题，应在网络使用过程中，根据自身需要，建立完善的网络安全管理制度，保证对网络安全问题能够有够的预见，并做到在网络安全突发事件中能够采取有效措施予以应对。考虑到网络安全面临的现实影响和威胁，我们应在建立完善的网络安全管理制度的基础上，对网络系统和数据进行备份，避免因外界因素导致数据损坏或丢失。

　　2、对操作系统进行及时更新，堵塞操作系统的安全漏洞

　　从目前计算机操作系统的发展来看，操作系统的研发部门能够在操作系统使用一段时间后意识到其存在的漏洞和缺陷，能够通过定期对操作系统进行升级和更新的办法有效堵塞操作系统的安全漏洞，从而满足操作系统的安全性能指标，提高操作系统的防御能力。所以，我们应在网络使用过程中，对操作系统进行及时更新，防患于未然。

　　3、在网络终端系统中安装杀毒软件，提高防御能力

　　从目前网络使用过程来看，计算机病毒作为一种特殊代码，无法从根本上予以消除。为了保证网络终端能够满足安全性能要求，我们应在网络终端系统中安装杀毒软件，定期对网络终端系统进行杀毒，保证网络终端系统能够抵御病毒攻击，提高网络终端系统的安全性。在当前网络保护中，安装杀毒软件是一种保护系统安全的有效方式，我们应广泛采用。

　　4、采用信息加密技术，提高数据库的安全性

　　考虑到数据信息安全的重要性，在网络使用中，我们应结合数据库的使用特点，对数据库中的信息采取加密技术，防止数据库中的数据被盗用，提高数据的安全性。在数据库信息加密过程中，我们可以采用最新的加密技术，并不定期的更新密钥，保证数据库不被计算机病毒和黑客入侵，达到保护数据库安全的目的。

　　5、安装高版本的防火墙，采用防火墙和密码相结合的方式提高安全性

　　对于计算机终端而言，防火墙对防御外界攻击提高系统安全性具有重要意义。为此，我们应在计算机终端上积极安装高版本的防火墙，提高防火墙的防御能力，满足计算机终端的防御需要，同时，我们还可以采用防火墙与密码相结合的方式，提高防火墙和计算机终端的安全性，有效解决网络安全问题。所以，应在每一个计算机终端上都安装防火墙。

　　通过本文的分析可知，随着互联网的快速发展，网络安全问题不容忽视。为此，我们应从网络安全制度建设、操作系统更新、安装杀毒软件、采用信息加密技术和安装高版本防火墙等手段，有效提高网络安全性能，满足网络安全发展需要。

孩子网络安全不容忽视，应该如何引导孩子安全上网？

现在的社会越来越发达了，对于网络来说已经普及到各个地方，不仅是大人喜欢上网，孩子们也是每一天都很迷恋网络。对于孩子的网络安全，作为家长的肯定是不容忽视的，也应该正确的引导孩子去懂得网络之间的意义。让孩子能在网络上面学习比较有意义的事情，这对于孩子来说还是比较有利的。而不是一度的让孩子上网玩游戏，影响孩子沉迷于网络，对于手机产生了依赖。

特别是现在有很多孩子比较喜欢单独上网，最正确的引导孩子上网的方式是，家长应该陪伴在左右，这样就会减少孩子去学习不良的网站。更应该注意的是调整自律的时间，让孩子们自己控制自己去管理，更加重要的是保护孩子在上网时候的求知欲望。但也不可以完全去组织孩子们学习网络，不然的话孩子也会落伍的，在网络上面也能学习一些有益的知识，能提高孩子们的思维能力，如果一味的阻止孩子可能会没有见识。

对于孩子安全上网有很多注意事项，首先要保持一个很开放的心态去了解网络上的信息，毕竟现在就是互联网的时代。在生活中孩子比较喜欢网络中的文化，是可以去倾听，也可以多做一些了解，孩子上网也能得到有效的交流。让孩子能体验网络时代进步的帮助，能促进孩子在生活中拼搏的动力。

上网虽然是有意的，但一味的迷恋这就不好了，希望家长经常可以陪孩子们一起去探索网络上的知识，参与孩子在上网时候的一些活动，有效的提高网络的素养。最重要的要遵守上网的规则和时间的概念，让孩子们不要接触网络上的游戏，不要陷入上网的行为，形成网瘾。